O status em tempo real do agente de usuário é mostrado como desconhecido

Introduction

Depois de implantar um Sourcefire User Agent, você poderá observar que o Real-Time Status permanece desconhecido depois de seguir todas as etapas de configuração. Este documento fornece instruções sobre como alterar o status de Desconhecido para Disponível.

Sintoma

As configurações de firewall do Controlador de Domínio impedem o estabelecimento das conexões RPC necessárias.  O Agente de Usuário usa conexões de Porta Dinâmica RPC para se conectar ao Controlador de Domínio e estabelecer monitoramento em tempo real.

Solução

Crie uma regra de firewall de entrada no Controlador de Domínio de destino usando o console do Firewall do Windows com Segurança Avançada, permitindo a conexão necessária do Agente de Usuário. Um exemplo de configurações e etapas é mostrado abaixo:

1.  Na guia Geral, nomeie a regra e selecione Permitir as Conexões.

2.  Na guia Protocolos e Portas, selecione os seguintes itens:

• Tipo de protocolo: TCP
• Porta local: RPC dinâmico
• Porta remota: Todas as portas

3.  Na guia Scope, adicione o endereço IP remoto. Clique em Add para inserir o endereço IP do host do agente de usuário.

4.  Na guia Advanced, selecione Profiles apropriados.

Salve a regra de firewall, ative-a e reinicie o serviço Sourcefire User Agent.  O status da conexão em tempo real deve mudar de Desconhecido para Disponível.